CWP7 SSL ਗਲਤੀ? ਹੋਸਟਨਾਮ Letsencrypt ਮੁਫ਼ਤ ਸਰਟੀਫਿਕੇਟ ਕਿਵੇਂ ਸਥਾਪਿਤ ਕਰ ਸਕਦਾ ਹੈ?

CWP7 ਹੋਸਟਨੇਮ ਲਈ Letsencrypt SSL ਮੁਫ਼ਤ SSL ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਕਿਵੇਂ ਇੰਸਟਾਲ ਕਰਨਾ ਹੈ?

• ਇਹ ਹੈ CWP ਕੰਟਰੋਲ ਪੈਨਲ ਆਟੋਐਸਐਸਐਲ ਗਾਈਡ ਲੈਟਸਨਕ੍ਰਿਪਟ ਮੁਫਤ SSL ਸਰਟੀਫਿਕੇਟ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਸਥਾਪਤ ਕਰਨ ਲਈ।

ਜੇਕਰ CWP7 SSL ਗਲਤੀ ਸੁਨੇਹਾ "cwpsrv.service failed.", ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਟਿਊਟੋਰਿਅਲ ਦੇ ਹੱਲ ਨੂੰ ਬ੍ਰਾਊਜ਼ ਕਰੋ▼

CWP ਕੰਟਰੋਲ ਪੈਨਲ ਬੰਦ ਹੈ ਅਤੇ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ? CWP ਸੇਵਾਵਾਂ ਨੂੰ ਸ਼ੁਰੂ/ਰੋਕੋ/ਮੁੜ-ਚਾਲੂ/ਵੇਖੋ

CWP ਸੇਵਾ ਦੀ ਸਥਿਤੀ ਨੂੰ ਸਟਾਰਟ/ਸਟਾਪ/ਰੀਸਟਾਰਟ/ਵੇਖੋ, ਜੋ ਕਿ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਸੇਵਾ cwpsrv ਸੇਵਾ ਸ਼ੁਰੂ ਕਰੋ

CWP ਵਿੱਚ ਹੋਸਟਨਾਮ ਨੂੰ ਕਿਵੇਂ ਬਦਲਣਾ ਹੈ?

ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡਾ ਹੋਸਟ ਨਾਂ ਹੈ server.yourdomain.com

1. ਪਹਿਲਾਂ, CWP ਬੈਕਐਂਡ ਵਿੱਚ ਇੱਕ ਸਬਡੋਮੇਨ ਬਣਾਓ:server.yourdomain.com
2. DNS ਵਿੱਚ ਇੱਕ ਰਿਕਾਰਡ ਸ਼ਾਮਲ ਕਰੋ, ਸਬਡੋਮੇਨ ਤੁਹਾਡੇ ਵੱਲ ਪੁਆਇੰਟ ਕਰਦਾ ਹੈਲੀਨਕਸਸਰਵਰ IP ਪਤਾ।
3. ਆਪਣੇ ਹੋਸਟਨਾਮ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ cwp.admin ਦੇ ਖੱਬੇ ਮੀਨੂ ਵਿੱਚ → CWP ਸੈਟਿੰਗਾਂ → ਹੋਸਟਨਾਮ ਬਦਲੋ 'ਤੇ ਜਾਓ।

• SSL ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਹੋ ਜਾਵੇਗਾ, ਸਿਰਫ ਸ਼ਰਤ ਇਹ ਹੈ ਕਿ ਤੁਸੀਂ ਮੇਜ਼ਬਾਨ ਨਾਮ ਲਈ ਇੱਕ DNS A ਰਿਕਾਰਡ ਸੈਟ ਅਪ ਕਰੋ।
• ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਹੋਸਟਨਾਮ ਲਈ A ਰਿਕਾਰਡ ਨਹੀਂ ਹੈ, ਤਾਂ CWP ਇੱਕ ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰੇਗਾ।
• ਨੋਟ ਕਰੋ ਕਿ ਹੋਸਟਨਾਮ ਸਬਡੋਮੇਨ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਨਾ ਕਿ ਮੁੱਖ ਡੋਮੇਨ।

http:// ਤੋਂ https:// ਰੀਡਾਇਰੈਕਸ਼ਨ ਲਈ, ਤੁਸੀਂ ਕਰ ਸਕਦੇ ਹੋ/usr/local/apache/htdocs/.htaccessਇਹ htaccess ਫਾਈਲ ਬਣਾਓ:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Let's Encrypt ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਹੈ ਜੋ 2016 ਅਪ੍ਰੈਲ, 4 ਨੂੰ ਲਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸਦਾ ਉਦੇਸ਼ ਮੌਜੂਦਾ ਮੈਨੂਅਲ ਰਚਨਾ, ਤਸਦੀਕ, ਹਸਤਾਖਰ, ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਸੁਰੱਖਿਅਤ ਵੈੱਬਸਾਈਟਾਂ ਲਈ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹੋਸਟਨਾਮ/FQDN Letsencrypt SSL ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਕਰੋ

FQDN ਦਾ ਕੀ ਮਤਲਬ ਹੈ??

• FQDN (fully qualified domain name) ਪੂਰੀ ਤਰ੍ਹਾਂ ਯੋਗ ਡੋਮੇਨ ਨਾਮ, ਜੋ ਕਿ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕਿਸੇ ਖਾਸ ਕੰਪਿਊਟਰ ਜਾਂ ਹੋਸਟ ਦਾ ਪੂਰਾ ਡੋਮੇਨ ਨਾਮ ਹੈ।

Let's Encrypt ਲਈ ਅਰਜ਼ੀ ਕਿਵੇਂ ਦੇਣੀ ਹੈ?

CWP7 ਖੱਬਾ ਮੀਨੂ → ਵੈਬਸਰਵਰ ਸੈਟਿੰਗਾਂ → SSL ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਮੋਡੀਊਲ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਉੱਥੋਂ ਤੁਸੀਂ AutoSSL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਿਸੇ ਵੀ ਡੋਮੇਨ/ਸਬਡੋਮੇਨ ਲਈ Letsencrypt ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹੋ।

(ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਡੋਮੇਨ ਨਾਮ ਜਾਂ ਸਬਡੋਮੇਨ ਨਾਮ ਜੋੜਦੇ ਸਮੇਂ ਉਸੇ ਸਮੇਂ Create Let's Encrypt ਚੁਣਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਉਪਰੋਕਤ ਕਦਮਾਂ ਨੂੰ ਛੱਡ ਸਕਦੇ ਹੋ)

Letsencrypt SSL ਸਰਟੀਫਿਕੇਟ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

• ਮੁੱਖ ਖਾਤਾ ਡੋਮੇਨ ਅਤੇ www ਉਪਨਾਮ ਲਈ Letsencrypt
• Letsencrypt ਡੋਮੇਨ ਨਾਮ ਅਤੇ www. ਉਰਫ ਜੋੜੋ
• ਸਬਡੋਮੇਨਾਂ ਅਤੇ www.alias ਲਈ Letsencrypt
• Letsencrypt ਕਸਟਮ ਨੂੰ ਵੀ ਇੰਸਟਾਲ ਕਰ ਸਕਦਾ ਹੈ
• ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਮਿਤੀ ਦੀ ਜਾਂਚ ਕਰੋ
• ਸਵੈ-ਨਵੀਨੀਕਰਨ
• ਜ਼ਬਰਦਸਤੀ ਨਵਿਆਉਣ ਬਟਨ
• ਅਪਾਚੇ ਪੋਰਟ 443 ਆਟੋ-ਡਿਟੈਕਸ਼ਨ

Letsencrypt SSL ਸਰਟੀਫਿਕੇਟਾਂ ਦਾ ਆਟੋਮੈਟਿਕ ਨਵੀਨੀਕਰਨ

ਮੂਲ ਰੂਪ ਵਿੱਚ, Letsencrypt ਸਰਟੀਫਿਕੇਟ 90 ਦਿਨਾਂ ਲਈ ਵੈਧ ਹੁੰਦੇ ਹਨ।

ਨਵੀਨੀਕਰਣ ਆਟੋਮੈਟਿਕ ਹੁੰਦਾ ਹੈ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਮਿਆਦ ਪੁੱਗਣ ਤੋਂ 30 ਦਿਨ ਪਹਿਲਾਂ ਨਵਿਆਇਆ ਜਾਂਦਾ ਹੈ।

CWP7 ਖੱਬਾ ਮੀਨੂ → ਵੈਬਸਰਵਰ ਸੈਟਿੰਗਾਂ → SSL ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਮੋਡੀਊਲ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਉੱਥੋਂ ਤੁਸੀਂ AutoSSL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਿਸੇ ਵੀ ਡੋਮੇਨ/ਸਬਡੋਮੇਨ ਲਈ Letsencrypt ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਤ ਕਰ ਸਕਦੇ ਹੋ।

SSL ਸਰਟੀਫਿਕੇਟ ਮਾਰਗ ਨੂੰ ਬਦਲਣ ਲਈ ਸੰਰਚਨਾ ਫਾਇਲ ਨੂੰ ਸੋਧੋ

ਅੱਗੇ, ਤੁਹਾਨੂੰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨ ਅਤੇ SSL ਸਰਟੀਫਿਕੇਟ ਵਿੱਚ ਮਾਰਗ ਜੋੜਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ (ਟਿੱਪਣੀ ਨੂੰ ਹਟਾਉਣ ਲਈ ਨੋਟ ਕਰੋ, ਅਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਮਾਰਗ ਨੂੰ ਬਦਲੋ)।

cwpsrv ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰੋ ▼

/usr/local/cwpsrv/conf/cwpsrv.conf

ਨਾਲ ਜੋੜ ਦਿਓਨਿਗਰਾਨੀ ਦੀ ਨਿਗਰਾਨੀSSL ਪੋਰਟ ▼

listen 2812 ssl;

ਹੇਠਲਾ ਪੈਰਾ ▼ ਵੀ ਹੈ

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

ਹੇਠਾਂ ਦਿੱਤੇ ਮਾਰਗ ਨਾਲ ਬਦਲੋ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

ਇੱਕ ਵਾਰ ਹੋ ਜਾਣ 'ਤੇ, ਹੇਠਾਂ ਦਿੱਤੀ ਕਮਾਂਡ ▼ ਨਾਲ cwpsrv ਸੇਵਾ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨਾ ਨਾ ਭੁੱਲੋ

service cwpsrv restart

ਫਿਰ ਵੈੱਬਸਰਵਰ ਸੈਟਿੰਗਜ਼ → ਵੈਬਸਰਵਰਸ ਕਨਫ ਐਡੀਟਰ → ਅਪਾਚੇ → 'ਤੇ ਜਾਓ /usr/local/apache/conf.d/

ਪ੍ਰੋਫਾਈਲ ਦਾ ਸੰਪਾਦਨ ਕਰੋ ▼

hostname-ssl.conf

ਹੇਠਾਂ ਦਿੱਤਾ ਪੈਰਾ ▼ ਰੱਖੋ

ssl_certificate /etc/pki/tls/certs/hostname.crt;
ssl_certificate_key /etc/pki/tls/private/hostname.key;

ਹੇਠਾਂ ਦਿੱਤੇ ਮਾਰਗ ਨਾਲ ਬਦਲੋ ▼

ssl_certificate /etc/pki/tls/certs/server.yourdomain.com.bundle;
ssl_certificate_key /etc/pki/tls/private/server.yourdomain.com.key;

• ਜੇ ਤੁਸੀਂ Nginx ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਅਜਿਹਾ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ.

ਫਿਰ ਅਪਾਚੇ (ਅਤੇ Nginx) ਸੇਵਾ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰੋ ਅਤੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਆਮ ਵਾਂਗ ਕੰਮ ਕਰਦਾ ਹੈ?

systemctl restart httpd
systemctl restart nginx

ਅੰਤ ਵਿੱਚ, ਪੋਰਟ 2087 ਦੇਖਣ ਲਈ ਲੌਗਇਨ ਲਿੰਕ ਨੂੰ ਤਾਜ਼ਾ ਕਰੋhttps:// server.yourdomain. com:2087/login/index.phpਕੀ ਕੋਈ ਡੋਂਗਲ ਹੈ?